Gli utenti di Claude nello Yemen controllato dagli Houthi hanno lavorato allo sviluppo di missili con l’aiuto dell’IA

Anthropic ha scoperto tre programmi avanzati di armamenti

Anthropic afferma di aver identificato nello Yemen settentrionale alcuni utenti che hanno tentato di applicare i suoi servizi di intelligenza artificiale Claude alla progettazione di missili, allo sviluppo di software di guida e ai test sulle armi.

L’attività si è svolta da dicembre ad agosto. Anthropic ha reso pubblici i risultati giovedì, definendo questa pubblicazione il suo terzo rapporto, dal marzo 2025, sull’uso improprio delle piattaforme di IA dell’azienda.

Gli utenti, la cui identità non è stata resa nota, lavoravano su tre progetti distinti:

• Una piattaforma missilistica progettata per supportare più testate e diverse configurazioni di guida attraverso un’architettura di base comune.
• Un missile destinato a planare a velocità ipersonica.
• Una testata manovrabile che avrebbe utilizzato componenti di telefoni cellulari per la guida durante il volo.

Anthropic ha bloccato gli account associati e ha condiviso i risultati con partner del settore pubblico e privato. L’azienda ha dichiarato che il gruppo non ha prodotto né impiegato un’arma operativa.

Gli utenti, tuttavia, sono andati oltre le domande puramente speculative. Secondo quanto riferito, hanno condotto un test con un razzo guidato, ne hanno osservato il fallimento e sono poi tornati a Claude per chiedere aiuto nell’analisi del risultato.

Questa sequenza rende il caso più significativo di un tentativo isolato di ottenere informazioni tecniche vietate. Dimostra che gli utenti hanno integrato un sistema commerciale di IA in un processo ingegneristico iterativo, comprendente sviluppo software, simulazione, test fisici e analisi dei problemi emersi dopo il test.

Claude Code ha sostituito ingegneri software specializzati

Secondo quanto riferito, il gruppo ha utilizzato Claude Code, il prodotto di Anthropic dedicato alla programmazione, per contribuire allo sviluppo di software per la guida, la navigazione e il controllo. Anthropic afferma che lo strumento ha di fatto svolto un ruolo che normalmente avrebbe richiesto l’intervento di ingegneri software umani.

I sistemi di guida, navigazione e controllo coordinano diverse funzioni critiche. Stimano la posizione e il movimento di un veicolo, confrontano la traiettoria attuale con quella prevista e generano comandi per i meccanismi di sterzata o stabilizzazione.

Lo sviluppo di software affidabile per queste funzioni richiede normalmente competenze di teoria del controllo, programmazione embedded, elaborazione dei dati dei sensori, simulazione numerica e integrazione hardware. Un modello di programmazione non può eliminare i vincoli fisici dell’ingegneria missilistica, ma può aiutare gli utenti a scrivere software, interpretare gli errori e collegare più rapidamente discipline tecniche poco familiari.

Anthropic non ha indicato il modello Claude esatto, la versione del modello o la release di Claude Code utilizzata dagli account. Non ha inoltre divulgato il codice generato, i prompt, i parametri di simulazione o gli specifici algoritmi di guida coinvolti.

Le prove disponibili non consentono quindi di stabilire quanto del software provenisse direttamente da Claude, quanto fosse tecnicamente valido o se avrebbe potuto funzionare su hardware adeguato.

Il flusso di lavoro descritto illustra comunque un concreto rischio di proliferazione. L’IA generativa non deve produrre il progetto completo di un’arma per risultare utile. Può fornire piccoli contributi in numerose fasi, tra cui generazione del codice, debugging, interpretazione matematica e analisi dei fallimenti dei test.

Un test missilistico fallito ha creato un ciclo di feedback nel mondo reale

Le prove più solide del fatto che il lavoro sia andato oltre la ricerca teorica sono emerse dopo che gli utenti hanno tentato di testare un razzo guidato.

Il test è fallito. In seguito, gli utenti hanno fornito a Claude informazioni sul malfunzionamento e hanno chiesto al modello di contribuire a determinare che cosa fosse andato storto, offrendo ad Anthropic visibilità sia sul tentativo di lancio sia sul processo di diagnosi previsto.

Non è stata resa pubblica alcuna spiegazione tecnica del fallimento. Non è noto se il problema riguardasse il software, i sensori, la logica di controllo, la propulsione, le comunicazioni, i componenti meccanici o un altro sottosistema.

Il fallimento limita inoltre ciò che si può concludere sulle capacità del gruppo. Non esiste alcun missile o testata operativa confermata come risultato delle interazioni con Claude e l’indagine non dimostra che gli utenti avessero risolto le difficoltà di produzione e dei materiali associate ai sistemi missilistici avanzati.

I test falliti fanno comunque parte dello sviluppo delle armi. Un’analisi assistita dall’IA potrebbe consentire a un gruppo di esaminare i dati di telemetria, individuare difetti software, modificare la logica di controllo e preparare un nuovo tentativo senza dover contare su un ampio team interno di ingegneri.

Prima che Anthropic interrompesse il loro accesso, gli utenti avevano inoltre creato un kit di strumenti per la simulazione offline. Secondo quanto riferito, il sistema non dipendeva da Claude né da un’altra piattaforma cloud.

Questo è un problema difensivo centrale. La sospensione di un account può impedire l’accesso successivo a un determinato servizio ospitato, ma non può recuperare il codice, le spiegazioni tecniche o i metodi ingegneristici già trasferiti nei sistemi locali. Gli utenti possono inoltre passare a un altro provider o a un modello gestito localmente.

La geografia suggerisce un legame con gli Houthi, ma non ne dimostra il coinvolgimento

Gli account operavano dallo Yemen settentrionale, un territorio controllato dal movimento Houthi, sostenuto dall’Iran. Anthropic non ha identificato le persone che li gestivano né ha dichiarato esplicitamente che l’organizzazione Houthi avesse diretto il lavoro.

Le evidenze geografiche e la natura militare dei progetti indicano un possibile collegamento. Non lo dimostrano.

Hazam al-Assad, membro dell’ufficio politico degli Houthi, ha respinto l’ipotesi che il movimento possa dipendere da informazioni disponibili pubblicamente per sviluppare capacità militari. Ha sostenuto che le forze Houthi dispongono già di capacità produttive e tecnologiche diversificate, sviluppate durante la guerra civile che ha coinvolto il governo yemenita sostenuto dall’Arabia Saudita. Ha definito difensive le armi del gruppo.

Gli Houthi dispongono già di missili, droni e armi marittime, compresi missili da crociera e balistici di fabbricazione iraniana con gittate superiori a 2.000 chilometri, pari a circa 1.200 miglia. Armi di origine iraniana sono state inoltre recuperate o intercettate mentre venivano presumibilmente trasportate nello Yemen, sebbene l’Iran neghi di armare il movimento.

Questo arsenale esistente non dimostra che gli utenti di Claude fossero membri degli Houthi. Spiega però perché eventuali tentativi di sviluppare localmente software di guida e componenti missilistici avrebbero rilevanza strategica.

Trevor Ball, analista di armamenti presso Armament Research Services, ha valutato che gli utenti potrebbero aver esplorato concetti ipersonici, ma probabilmente non disponevano della capacità industriale e tecnica necessaria per produrre un sistema di questo tipo. I progetti descritti potrebbero rappresentare piuttosto un tentativo di rafforzare le competenze interne e ridurre la dipendenza da armi, componenti o supporto tecnico iraniani.

L’incidente indica una proliferazione, non una svolta nel settore ipersonico

I risultati non devono essere interpretati come una prova del fatto che gli Houthi abbiano costruito un missile ipersonico. Anthropic non ha riferito di alcun impiego operativo riuscito e l’unico test fisico noto si è concluso con un fallimento.

La preoccupazione strategica è un’altra: l’IA potrebbe ridurre alcune delle barriere di conoscenza e di personale che limitano i programmi di sviluppo degli armamenti.

Un gruppo armato non ha bisogno che l’IA risolva ogni problema ingegneristico. Può combinare software generato da un modello con hardware importato, armi esistenti, competenze esterne e strumenti di simulazione sviluppati localmente. Anche un’assistenza incompleta può accorciare i cicli di sviluppo o aiutare un piccolo team a esplorare un numero maggiore di alternative progettuali.

Il possibile impatto è particolarmente grave nello Yemen, perché in passato le forze Houthi hanno attaccato infrastrutture petrolifere saudite e navi nel Mar Rosso. Capacità missilistiche e di navigazione più autonome potrebbero influire sulla navigazione commerciale internazionale e sulle operazioni militari nei pressi del Mar Rosso e dello stretto di Bab el-Mandeb.

L’indagine suggerisce inoltre che l’uso improprio dell’IA dovrebbe essere valutato in base al flusso di lavoro, non soltanto verificando se un chatbot abbia prodotto un progetto completo. In questo caso, il modello rilevante comprendeva ricerca su armamenti avanzati, generazione di codice, simulazione offline, un test fisico e una richiesta di analisi del fallimento.

Si tratta di prove credibili dello sviluppo di capacità assistito dall’IA. Non è invece la prova dell’esistenza di un’arma avanzata pronta per essere impiegata.

Il blocco degli account non può contenere le conoscenze già esportate

La risposta confermata da Anthropic è consistita nell’identificare e disabilitare gli account, esaminare le interazioni e distribuire i risultati a partner governativi e del settore privato. Non sono stati resi noti arresti correlati, interventi delle forze dell’ordine, modifiche ai modelli o nuove misure di sicurezza tecniche.

Non sono stati diffusi indicatori di compromissione, identificativi degli account, prompt, esempi di codice o firme per il rilevamento. Le organizzazioni esterne non possono quindi cercare gli stessi soggetti utilizzando artefatti tecnici specifici.

I provider di IA possono comunque cercare combinazioni comportamentali associate a operazioni ingegneristiche ad alto rischio. Tra queste rientrano richieste prolungate riguardanti la guida dei missili, la propulsione, la navigazione autonoma, la progettazione di testate, i test sulle armi e la diagnosi di sistemi d’arma falliti.

Il monitoraggio deve comprendere gli strumenti di programmazione oltre alle interfacce conversazionali. Un utente può distribuire un progetto su sessioni separate, richiedere componenti software apparentemente circoscritti e poi assemblare i risultati in un ambiente offline.

La relazione sull’indagine di Anthropic dimostra i limiti dell’applicazione delle regole da parte dei provider. Il blocco degli account può interrompere l’accesso immediato, ma non può garantire che il lavoro già avviato si fermi.

L’esito immediato è stato un test fallito. Il rischio a più lungo termine è che l’accesso ripetuto all’ingegneria assistita dall’IA aiuti attori armati a trasformare quei fallimenti in sistemi progressivamente più capaci.